银行系统详细设计说明书_详细设计说明书时序图_产品详细设计说明书(3)

IPSec技术是一组协议的总称，在其应用中，同时使用了用于保障完整性和真实性的AH协议，和进行数据加密用于保障数据的私有性的ESP协议，来保证传输过程中的数据安全。

④ 网络安全技术_VPN

网络安全技术是电子商务安全的基础。它所涉及的内容较多，在本课题中对敏感的设备和数据要建立必要的物理或逻辑隔离措施，因而主要涉及了虚拟专用网(VPN)技术，它可以在两个系统之间建立安全的信道(或)，用于电子数据交换(EDI)。现有的或正在开发的数据系统可以进一步增加VPN的安全性，因而能够保证数据的保密性和可用性。

⑤ 数字签名技术

数字签名是实现认证的重要工具，在电子商务系统中是不可缺少的。能够在电子文件中识别双方交易人的真实身份，保证交易的安全性和真实性以及不可抵赖性，起到与手写签名或者盖章同等作用的签 名的电子技术手段，称之为电子签名。

⑥ 双重签名加密技术。

双重签名的目的是为了连接两个发送给不同接收者的报文。

⑦ 电子商务安全标准

电子商务安全标准主要涉及几种安全协议，如安全套按层协议(SSL)、安全的超文本传输协议(S—HTTP)、安全电子交易协议(SET)等。

2.拟采取的研究方法、技术路线、实施方案及可行性分析

拟采取的研究方法

实践法：通过参与整个项目的研发达到深入了解需求，从而实现安全保障功能的目的。在实践过程中，不仅能够锻炼自己的动手能力，更可以检验理论的正确性及在实际项目中的应用价值。

技术路线

本课题使用UML进行建模，JA语言实现代码部份，并采用三层架构的标准模式;利用安全超文本传输协议(S-HTTP)、安全套接层协议(SSL)、安全电子交易协议(SET)等保障基本数据传输安全，并使用建立在PKI技术基础上的第二代安全认证体系;而加密过程根据密钥类型不同在不同需求上拟采用不用的加密技术：私钥加密(对称加密)系统或公钥加密(非对称加密)系统;对于敏感数据采取多种措施进行保护，最后形成一套完整的数据传输安全体系。

实施方案

实施过程主要包括需求分析、概要设计、详细设计、编码实现和测试几个阶段。

① 需求分析：根据对目前电子商务市场的调研，针对BAB模式的特点，了解系统整体需求。同时，了解目前此领域遇到较多的数据传输安全性问题，总结出符合此项目的安全需求，并整理得到系统需求规约。

② 概要设计：根据系统需求规约，对安全体系构建及数据传输安全进行系统总体框架结构的设计，完成概要设计说明书

③ 详细设计：完成系统详细功能模块的划分，给出详细功能，对系统每个功能模块都给出设计实现的详细方案，完成系统详细设计说明书。

④ 编码实现：根据详细设计说明书所描述的安全体系构建及数据传输安全规约，实现其功能，调试编码。

⑥ 测试：根据系统要求对系统各个功能模块和整个系统实现运行状况进行测试，检验系统实现是否符合安全性要求，对测试结果进行分析形成系统测试报告。

可行性分析

电子商务经过多年的发展已形成了一套较为成熟数据传输安全体系，技术方案也相对完善，这为本项目的成功实施提供了一定的技术可行性：

目前我们已经形成了一套较完整的电子商务安全标准，包括SSL、S-HTTP、SET等安全协议，这为安全体系的研究奠定了基础。PKI(公共密钥基础设施)是在Internet上建立信任的一种技术选择，它是一种使用公共和私有密钥对来保证通信的可靠性、 完整性和保密性的安全基础设施。而目前加密算法的开发与不断完善，也为本项目提供了强大的技术可行性。

同时，本项目受到国家和社会的广泛关注及支持，这为研发工作提供了大量人力、物力、财力，使得本课题的研究具有相当大的市场可行性。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-22688-3.html